Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Bäckerei Hinkel GmbH & Co. KG
Hohe Straße 31
40213 Düsseldorf
Deutschland

Telefon: 0211 8620340
E-Mail: info@baeckerei-hinkel.de

Vertreten durch die persönlich haftende Gesellschafterin Hinkel Verwaltungs GmbH, diese vertreten durch Josef Hinkel und Sophie Hinkel.

2.2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kunden und Besucher unseres Online-Shops nur, soweit dies zur Bereitstellung des Online-Shops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden, zur Zahlungsabwicklung, zum Versand, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.

2.3 Besuch unseres Online-Shops

Beim Aufruf unseres Online-Shops werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt werden kann und sicher betrieben wird. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• technische Geräteinformationen.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität unseres Online-Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Shops.

2.4 Hosting und Shop-System Shopify

Unser Online-Shop wird über das Shopsystem Shopify betrieben. Anbieter ist insbesondere Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Je nach konkreter Verarbeitung können auch weitere Unternehmen der Shopify-Gruppe eingebunden sein.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag, insbesondere Daten, die beim Besuch des Shops, bei Bestellungen, bei Kundenkonten, im Checkout, bei Zahlungsabwicklung, Versandabwicklung und Shop-Administration anfallen.

Zu den verarbeiteten Daten können insbesondere gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Lieferadresse,
• Rechnungsadresse,
• Bestelldaten,
• Zahlungsinformationen,
• technische Nutzungsdaten,
• IP-Adresse.

Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Shops, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen mit unseren Kunden, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Wahrung unseres berechtigten Interesses an einem sicheren und effizienten Shopbetrieb, Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach Angaben von Shopify auf Grundlage geeigneter Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify unter:
https://www.shopify.com/legal/privacy

2.5 Kundenkonto

In unserem Online-Shop können Kunden ein Kundenkonto anlegen. Ein Kundenkonto ist optional und nicht Voraussetzung für eine Bestellung, soweit im Checkout nichts anderes angegeben ist.

Bei Einrichtung und Nutzung eines Kundenkontos verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Anschrift,
• Bestellhistorie,
• ggf. Telefonnummer,
• Login- und Kontoinformationen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur komfortablen Abwicklung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Sicherheit und Verwaltung des Kundenkontos erfolgt, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

Kunden können ihr Kundenkonto grundsätzlich jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.6 Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Dazu gehören insbesondere:

• Name,
• Rechnungsanschrift,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder für die Lieferung erforderlich,
• bestellte Produkte,
• Bestelldatum,
• Zahlungsart,
• Zahlungsstatus,
• Versandinformationen.

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Abwicklung und Lieferung Ihrer Bestellung sowie zur Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

2.7 Zahlungsabwicklung

Zur Zahlungsabwicklung bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt oder von diesem verarbeitet.

Shopify Payments / Shop Pay / Kartenzahlung / Wallets

Für die Zahlungsabwicklung über Shopify Payments, Shop Pay, Kartenzahlungen und Wallet-Zahlungen können Zahlungsdaten durch Shopify und die jeweils beteiligten Zahlungsdienstleister verarbeitet werden. Unterstützte Zahlungsarten können insbesondere Visa, Mastercard, Maestro, UnionPay, Apple Pay und Google Pay sein.

Verarbeitet werden können insbesondere:

• Name,
• Rechnungsadresse,
• E-Mail-Adresse,
• Bestellbetrag,
• Zahlungsinformationen,
• Transaktionsdaten,
• ggf. Geräte- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Betrugsprävention und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Wenn Sie mit PayPal bezahlen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter ist PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet personenbezogene Daten zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Weitere Informationen finden Sie in den Datenschutzinformationen von PayPal unter:
https://www.paypal.com/de/legalhub/privacy-full

Rechtsgrundlage für die Übermittlung Ihrer Daten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO.

2.8 Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an Versanddienstleister.

Wir nutzen insbesondere:

• DHL / Deutsche Post DHL,
• GO! Express.

Übermittelt werden können insbesondere:

• Name,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit für Zustellung oder Versandbenachrichtigung erforderlich,
• Sendungsinformationen,
• ggf. Bestellinformationen, soweit für Versand oder Zollabwicklung erforderlich.

Die Verarbeitung erfolgt zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Versandinformationen zur Nachverfolgung, Zustellqualität oder Bearbeitung von Versandproblemen nutzen, beruht dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

2.9 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine Messaging-Funktion kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Nachricht,
• Bestellnummer, sofern angegeben,
• Zeitpunkt der Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

2.10 Shopify Messaging und E-Mail-Kommunikation

Wir nutzen Shopify-Funktionen für Kundenkommunikation und Messaging. Dabei können personenbezogene Daten verarbeitet werden, um Nachrichten zu beantworten, Bestellinformationen bereitzustellen oder Kunden über Vorgänge im Zusammenhang mit einer Bestellung zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragsabwicklung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

2.11 Warenkorbabbrecher-E-Mails und Marketing-E-Mails

Wir können Kunden oder Interessenten E-Mails im Zusammenhang mit nicht abgeschlossenen Bestellungen senden, etwa Hinweise auf im Warenkorb verbliebene Artikel, sofern hierfür eine zulässige Rechtsgrundlage besteht.

Soweit solche E-Mails werblichen Charakter haben, versenden wir sie nur auf Grundlage einer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel über einen Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an info@baeckerei-hinkel.de.

Soweit E-Mails ausschließlich zur Abwicklung einer Bestellung oder zur Erfüllung gesetzlicher Informationspflichten erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. c DSGVO.

2.12 Newsletter und Marketing-Einwilligungen

Wenn Sie sich für Marketing-E-Mails oder einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen Informationen über Produkte, Angebote und Neuigkeiten der Bäckerei Hinkel zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung kann im Double-Opt-in-Verfahren erfolgen. Dabei erhalten Sie nach Anmeldung eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie in jeder Marketing-E-Mail. Alternativ können Sie uns unter info@baeckerei-hinkel.de kontaktieren.

2.13 Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können beispielsweise Pixel, Tags oder lokale Speichertechnologien sein.

Wir unterscheiden insbesondere zwischen:

• technisch erforderlichen Cookies und Technologien,
• Analyse- und Statistiktechnologien,
• Marketing- und Trackingtechnologien.

Technisch erforderliche Cookies sind notwendig, damit der Shop funktioniert, etwa für Warenkorb, Checkout, Login, Sicherheit und Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Nicht technisch erforderliche Cookies und ähnliche Technologien, insbesondere für Marketing, Tracking, Conversion-Messung oder interessenbezogene Werbung, setzen wir nur auf Grundlage Ihrer Einwilligung ein, soweit eine solche gesetzlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung über die im Shop bereitgestellten Datenschutzeinstellungen bzw. das Cookie-/Consent-Banner verwalten und widerrufen.

2.14 Shopify Customer Privacy / Consent-Banner

Wir nutzen die nativen Kundendatenschutz- und Consent-Funktionen von Shopify. Über diese Funktionen werden Einwilligungen in bestimmte Datenverarbeitungen, insbesondere für Marketing- und Trackingzwecke, abgefragt und verwaltet.

Je nach Ihrer Auswahl können bestimmte Cookies, Pixel oder ähnliche Technologien aktiviert oder deaktiviert werden. Ihre Einwilligung können Sie jederzeit über die im Shop bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

2.15 Facebook & Instagram / Meta Pixel / Conversions API

Wir nutzen den Vertriebskanal „Facebook & Instagram“ von Shopify. Dabei sind Datenfreigabe, Meta Pixel und Conversions API aktiviert. Die Datenfreigabe ist auf „Maximum“ eingestellt.

Anbieter der Meta-Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Über Meta Pixel und die Conversions API können Informationen über Ihre Nutzung unseres Online-Shops und über Bestellvorgänge an Meta übermittelt werden. Dies kann insbesondere dazu dienen, die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen zu bilden, Werbung zu optimieren und interessenbezogene Werbung auszuspielen.

Verarbeitet werden können insbesondere:

• IP-Adresse,
• Geräte- und Browserinformationen,
• aufgerufene Seiten,
• Ereignisse im Shop, z. B. Produktansicht, Warenkorb, Checkout oder Kauf,
• Bestellinformationen,
• gehashte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, soweit technisch übermittelt,
• Cookie-IDs und andere Kennungen.

Die Verarbeitung für Marketing-, Tracking- und Conversion-Zwecke erfolgt nur auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche gesetzlich erforderlich ist. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen des Shops widerrufen.

Meta kann die erhaltenen Daten auch zu eigenen Zwecken verarbeiten. Auf diese Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss. Weitere Informationen finden Sie in den Datenschutzinformationen von Meta unter:
https://www.facebook.com/privacy/policy/

Informationen zu Meta Business Tools finden Sie unter:
https://www.facebook.com/legal/terms/businesstools

Soweit Meta und wir für bestimmte Verarbeitungsvorgänge gemeinsam verantwortlich sind, gelten die ergänzenden Regelungen von Meta zur gemeinsamen Verantwortlichkeit. Informationen hierzu finden Sie unter:
https://www.facebook.com/legal/controller_addendum

2.16 Search & Discovery

Wir nutzen die Shopify-App „Search & Discovery“, um Such- und Filterfunktionen im Shop bereitzustellen und die Auffindbarkeit von Produkten zu verbessern. Dabei können Suchanfragen, Produktaufrufe und technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung und Auffindbarkeit unserer Produkte.

2.17 Translate & Adapt

Wir nutzen die Shopify-App „Translate & Adapt“, um Inhalte unseres Shops in verschiedenen Sprachen bereitzustellen und anzupassen. Dabei können shopbezogene Inhalte verarbeitet werden. Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung zur Darstellung des Shops in der jeweils gewählten Sprache.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der mehrsprachigen Bereitstellung unseres Shops, insbesondere für Kunden aus anderen Ländern.

2.18 Order Printer

Wir nutzen die Shopify-App „Order Printer“ zur Erstellung und zum Ausdruck von Bestellunterlagen, Rechnungen, Lieferscheinen oder sonstigen Dokumenten im Zusammenhang mit Bestellungen.

Dabei können Bestell- und Kundendaten verarbeitet werden, insbesondere Name, Anschrift, bestellte Produkte, Bestellnummer und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen.

2.19 Post & DHL Shipping

Wir nutzen die Shopify-App „Post & DHL Shipping“ zur Versandabwicklung mit DHL. Dabei können die für Versandetiketten, Sendungsverfolgung und Zustellung erforderlichen Daten verarbeitet und an DHL übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.20 Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, EU-Standardvertragsklauseln abgeschlossen wurden oder eine Einwilligung erteilt wurde.

Drittländerübermittlungen können insbesondere im Zusammenhang mit Shopify, Meta, Zahlungsdienstleistern oder anderen technischen Dienstleistern nicht ausgeschlossen werden.

2.21 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestelldaten und abrechnungsrelevante Unterlagen können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für mehrere Jahre gespeichert werden. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage besteht.

2.22 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
info@baeckerei-hinkel.de

2.23 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de

2.24 Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Einstellungen, eingesetzte Dienstleister oder Datenverarbeitungsvorgänge ändern.